Kelp DAO 익스플로잇으로 116,500 rsETH 유출; LayerZero, DVN 1/1 리스크 표시

LayerZero는 4월 18일 발생해 116,500 rsETH(약 2.92억 달러)가 유출된 Kelp DAO 익스플로잇이 북한의 Lazarus Group(TraderTraitor)에 의해 수행된 가능성이 높다고 밝혔습니다. 공격자는 DVN RPC 노드 목록을 탈취하고 두 노드를 ‘오염’시켰으며, 정상 노드들에 DDoS를 가해 악성 검증자에 대한 의존도를 높였다고 보고되었습니다. LayerZero는 근본 원인이 백업 검증자가 없는 Kelp DAO의 단일 1-of-1 DVN 설정으로, 위조된 크로스체인 메시지가 통과하도록 만든 명백한 단일 실패 지점이라고 덧붙였습니다. Kelp DAO 익스플로잇에 대응해 LayerZero는 1/1 DVN 구성을 사용하는 애플리케이션에 대한 메시지 서명을 중단하며, 자금 추적을 위해 법집행기관과 협력하고 있습니다. 트레이더는 주목할 점: 도난당한 rsETH는 담보로 Aave V3로 옮겨졌고 대량의 WETH를 빌리는 데 사용되었으며, Aave는 V3와 V4의 rsETH 마켓을 동결해 부실채권 및 대규모 유출에 대한 우려를 촉발했습니다. 별도로 ENS 게이트웨이 eth.limo는 제공업체 easyDNS에 대한 소셜 엔지니어링으로 인한 도메인 하이재킹을 공개했으며, 많은 리졸버가 DNSSEC 한계로 거부할 수 있는 DNS 리디렉션이 포함되어 있었습니다. LayerZero는 또한 멀티-DVN 구성을 사용하는 다른 자산에 대해서는 '전염 없음(zero contagion)'을 관찰하고 있다고 강조했습니다. 트레이더에게 이는 브리지 보안 실패(스마트 코드 버그뿐만 아니라)가 더 넓은 LayerZero 시스템이 작동 중일 때에도 빠르고 코인별인 급락을 초래할 수 있음을 재확인시키며—rsETH의 리스크 인식에 직접적으로 약세 요인입니다.